Proíránská hackerská skupina známá jako Handala se přihlásila k odpovědnosti za masivní kybernetický útok na americkou společnost zabývající se lékařskými technologiemi Stryker. Jak informoval The Wall Street Journal a potvrdil samotný Stryker, útok vyústil v úplné zničení systémů po celém světě s logem skupiny zobrazeným na přihlašovacích stránkách.
Útok a vyloučení odpovědnosti
Handala tvrdí, že útok je reakcí na americkou agresi proti Íránu, přičemž cituje zejména údajné bombardování dívčí školy v Minabu, při kterém zahynulo více než 175 lidí včetně dětí. Hackeři tvrdí, že zničili více než 200 000 systémů, vytěžili 50 terabajtů dat a vynutili si uzavření poboček Stryker v 79 zemích.
Stryker uznává „narušení globální sítě“ ovlivňující jeho prostředí Microsoft, ale popírá, že by existovaly důkazy o ransomwaru nebo malwaru. Společnost tvrdí, že její týmy pracují na obnově systémů a že jsou zavedena opatření pro zajištění kontinuity provozu.
Kontext: Eskalace kybernetické války
Útok poukazuje na rostoucí trend politicky motivované kybernetické války. Handala se objevila po útoku Hamasu na Izrael 7. října a od té doby se zaměřila na kritickou infrastrukturu v Izraeli, v oblasti Perského zálivu a na západní organizace. Podle IBM X-Force Exchange taktiky skupiny zahrnují phishing, vlastní malware a krádeže dat – to vše je navrženo tak, aby mělo maximální narušení a psychologický dopad.
„Kampaně Handala neustále obsahují ideologická sdělení, nafouknutá nebo zavádějící tvrzení o hackerství a záměrné cílení na životně důležitá odvětví, jako je zdravotnictví a energetika.“ – IBM X-Force Exchange
Proč Stryker?
Zatímco Stryker není přímo spojen s nedávnou vojenskou akcí USA proti Íránu, společnost působí v Izraeli a loni získala kontrakt s americkým ministerstvem obrany za 450 milionů dolarů. To by z ní mohlo udělat symbolický cíl pro Handalu, která také provozuje webovou stránku odhalující totožnost lidí údajně spojených s izraelskými vojenskými a obrannými dodavateli.
Velký obrázek
Útok na Strykera zdůrazňuje zranitelnost i důležitých sektorů, jako je zdravotnictví, vůči geopolitickým kybernetickým konfliktům. Incident vyvolává otázky ohledně účinnosti opatření kybernetické bezpečnosti proti odhodlaným hackerům, ať už jsou státem nebo ideologicky motivováni. Narušení systémů lékařských technologií může mít dalekosáhlé důsledky a potenciálně ovlivnit kvalitu péče o pacienty v nemocnicích po celém světě.
Situace zůstává plynulá, ale útok slouží jako ostrá připomínka toho, že kybernetická válka eskaluje se skutečnými důsledky pro vlády a soukromé společnosti.
